Aktuelles - Freitag, Oktober 26, 2018 23:55 - noch keine Kommentare

Cobalt Gang nimmt Banken und Finanzdienstleister mit simpler Angriffstaktik ins Visier

Sicherheitsanalysten setzen neue Techniken ein, um die von den Angreifern genutzten „Commodity“-Builder und -Tools sowie deren Infrastrukturen aufzudecken

[datensicherheit.de, 26.10.2018] Dem IT-Sicherheitsanbieter Palo Alto Networks ist es gelungen, die jüngsten Aktivitäten der bereits mehrfach in Erscheinung getretenen cyberkriminellen Cobalt Gang ans Licht zu bringen. Ausgehend von schädlichen Makros sowie spezifischen Signalen, die das Forscherteam in den Metadaten von manipulierten PDF-Dokumenten fand, war es möglich, TTPs (Taktiken, Techniken und Prozeduren) sowie Cluster-Infrastrukturen zu identifizieren, die aufgrund mehrerer Überschneidungen den Aktivitäten der Cobalt Gang zugeordnet weiterlesen…